Дорога между 2 бриджами на Mikrotik? Имеется сеть на микротике.
В ней есть рабочий сегмент (несколько пк, ip-камеры и nvr, другие устройства и сервер), а есть сегмент гостевой (с доступом только в инет). Рабочая сеть - bridge1, гостевая - bridge2 (то есть они никак не связаны между собой). Обе имеют доступ в инет через 4G-модем ppp-out1.
Задача: пользователи из гостевого сегмента сети bridge 2 должны иметь доступ к серверу (а он находится в bridge1 и соответственно в другом сегменте сети).
P.S. я знаю, что можно добавить ethernet порт микротика в bridge2 и воткнуть вторую сетевую в сервер, но можно ли обойтись без этого?
Дорога между 2 бриджами на Mikrotik? Имеется сеть на микротике.
В ней есть рабочий сегмент (несколько пк, ip-камеры и nvr, другие устройства и сервер), а есть сегмент гостевой (с доступом только в инет). Рабочая сеть - bridge1, гостевая - bridge2 (то есть они никак не связаны между собой). Обе имеют доступ в инет через 4G-модем ppp-out1.
Задача: пользователи из гостевого сегмента сети bridge 2 должны иметь доступ к серверу (а он находится в bridge1 и соответственно в другом сегменте сети).
P.S. я знаю, что можно добавить ethernet порт микротика в bridge2 и воткнуть вторую сетевую в сервер, но можно ли обойтись без этого?
В ней есть рабочий сегмент (несколько пк, ip-камеры и nvr, другие устройства и сервер), а есть сегмент гостевой (с доступом только в инет). Рабочая сеть - bridge1, гостевая - bridge2 (то есть они никак не связаны между собой). Обе имеют доступ в инет через 4G-модем ppp-out1.
Задача: пользователи из гостевого сегмента сети bridge 2 должны иметь доступ к серверу (а он находится в bridge1 и соответственно в другом сегменте сети).
P.S. я знаю, что можно добавить ethernet порт микротика в bridge2 и воткнуть вторую сетевую в сервер, но можно ли обойтись без этого?
Не можешь разобраться в этой теме?
Обратись за помощью к экспертам
Гарантированные бесплатные доработки
Быстрое выполнение от 2 часов
Проверка работы на плагиат
Интересные статьи из справочника
Поможем написать учебную работу
Отвечай на вопросы, зарабатывай баллы и трать их на призы.
Подробнее
Подробнее
Да, можно обойтись без добавления дополнительного Ethernet порта в bridge2. Для этого можно использовать Firewall NAT на микротике для настройки маршрутизации между двумя сегментами сети.
Ниже приведен пример команд для настройки:
Создайте новое правило NAT:
/ip firewall nat add chain=dstnat dst-address=!192.168.1.0/24 protocol=tcp dst-port=80 action=dst-nat to-address=192.168.1.10где 192.168.1.0/24 - ваш сегмент bridge2, а 192.168.1.10 - IP адрес сервера в сегменте bridge1.
Проверьте, что настройки правильны с помощью команды:
/ip firewall nat printТеперь пользователи из bridge2 смогут получить доступ к серверу в bridge1.
Это простой способ маршрутизации трафика между двумя сегментами сети на микротике без добавления дополнительного Ethernet порта в bridge2.